Cookie- und Einwilligungsrichtlinie

1. Was sind Cookies und ähnliche Technologien?

Cookies sind kleine Textinformationen, die eine Website über den Browser auf deinem Endgerät speichern oder auslesen kann. Ähnliche Technologien sind insbesondere Local Storage und Session Storage. Manche Speicherungen sind technisch erforderlich; optionale Dienste dürfen wir nur mit deiner Einwilligung aktivieren.

2. Technisch notwendige Speicherung

Name: heinmueller_consent

Anbieter und Domain: Schuhhaus Martin Heinmüller, Inh. Marcus Wilke / heinmueller.com

Zweck: Speichert die gewählten Kategorien und Dienste sowie technische Nachweis-Metadaten wie Einwilligungs-ID, Zeitstempel, Sprache und Konfigurationsrevision. So wird deine Auswahl bei weiteren Seitenaufrufen umgesetzt.

Dauer: 182 Tage

Kategorie: technisch notwendig. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Speicherung müsste die Auswahl bei jedem Seitenaufruf erneut abgefragt werden.

Nach einer bestätigten Bewerbung setzen wir außerdem das Cookie „__Secure-heinmueller_application“ auf heinmueller.com. Es enthält ausschließlich eine signierte zufällige Vorgangskennung und eine Ablaufzeit, keine Antworten oder Bewerbungsunterlagen. Damit kann die Dankeseite die erfolgreiche Übermittlung prüfen, ohne Daten in die Seitenadresse aufzunehmen. Das Cookie gilt eine Stunde, wird nur verschlüsselt übertragen und ist für JavaScript nicht lesbar. Es wird nur an den Bestätigungs-Endpunkt der Bewerbung gesendet.

Das Bestätigungs-Cookie dient der von dir angeforderten Bewerbung und wird unabhängig von optionalen Marketing-Diensten gesetzt. Seine Speicherung ist technisch notwendig gemäß § 25 Abs. 2 Nr. 2 TDDDG. Es löst für sich allein kein Werbeereignis aus.

Der Versand der Bewerbung über Resend erfolgt durch unseren Server und setzt in deinem Browser keine zusätzlichen Resend-Cookies. Die Speicherung von E-Mails einschließlich Anhängen beim Mailanbieter ist davon getrennt und wird im Abschnitt „Bewerbungen“ der Datenschutzerklärung erläutert.

3. Externe Medien: Mapbox

Dienst: interaktive Filialkarten von Mapbox, Inc.

Standardzustand: blockiert. Script, Styles, Karteninhalte und Mapbox-Verbindungen werden erst nach deiner ausdrücklichen Zustimmung geladen.

Mögliche Speicherung: Mapbox GL JS verwendet Local-Storage-Schlüssel mit dem Präfix „mapbox.eventData“. Nach Angaben von Mapbox enthalten sie eine zufällige Kennung und Telemetrie-Metadaten für aggregierte Nutzungsstatistiken.

Verarbeitete Daten können insbesondere IP-Adresse, Browser- und Geräteinformationen, Kartenaufrufe und Karteninteraktionen umfassen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Dauer: Local-Storage-Werte besitzen technisch kein automatisches Ablaufdatum und bleiben grundsätzlich bis zur Löschung bestehen. Beim Widerruf über unsere Cookie-Einstellungen entfernen wir Mapbox-Werte mit dem Präfix „mapbox.eventData“ aus deinem Browser und laden die Seite ohne Karte neu. Mapbox gibt für IP-Adressen grundsätzlich eine Speicherdauer von 30 Tagen an; in ausgewählten Sicherheits- oder Rechtsfällen kann sie verlängert werden.

4. Reichweitenmessung und Nutzungserlebnis

Für die anonyme Basisstatistik verwenden wir Cloudflare Web Analytics. Der Dienst setzt nach Anbieterangaben keine Cookies, verwendet keinen Local Storage und erstellt keine Fingerabdrücke. Er gehört deshalb nicht zu den einwilligungspflichtigen Cookie-Kategorien. Details findest du in unserer Datenschutzerklärung.

Microsoft Clarity ist standardmäßig blockiert und wird nur geladen, wenn du der Kategorie „Statistik und Nutzungserlebnis“ zustimmst.

Microsoft Clarity kann insbesondere die First-Party-Cookies „_clck“ zur pseudonymen Wiedererkennung und „_clsk“ zur Zusammenführung mehrerer Seitenaufrufe innerhalb einer Sitzung setzen. Clarity verarbeitet außerdem Interaktionsdaten für Heatmaps und Sitzungsaufzeichnungen. Formulare werden maskiert; auf der Seite zur Kinderschuhberatung sowie auf Job- und Bewerbungsseiten wird Clarity nicht geladen.

Für Clarity gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Widerruf entfernen wir erreichbare First-Party-Analyse-Cookies und laden die Seite ohne Clarity neu.

5. Marketing: Meta Pixel

Der Meta Pixel von Meta Platforms Ireland Limited ist standardmäßig ausgeschaltet. Erst nach Zustimmung zur Kategorie „Marketing“ laden wir das Skript. Es misst Seitenaufrufe und das Ereignis „Lead“ nach einer bestätigten Bewerbung. Ohne Zustimmung werden keine Pixel-Anfragen oder Lead-Ereignisse gesendet. Bewerbungen bleiben trotzdem möglich.

Mögliche First-Party-Cookies auf heinmueller.com: „_fbp“ zur Wiedererkennung eines Browsers und „_fbc“ zur Zuordnung eines vorhandenen Meta-Anzeigenklicks. Dauer: jeweils bis zu drei Monate. Neben Seitenadresse und Ereignis werden übliche Verbindungs- und Gerätedaten verarbeitet. Formularantworten, Kontaktdaten und Unterlagen werden nicht an den Pixel übermittelt; automatische Formularauswertung und Advanced Matching sind deaktiviert.

Nach einer gemeldeten Bewerbung speichert der Session-Storage-Schlüssel „heinmueller:sent-application-leads“ die zufällige Vorgangskennung, damit ein erneuter Aufruf der Dankeseite nicht erneut gezählt wird. Die Speicherung erfolgt nur mit Marketing-Einwilligung und endet beim Widerruf oder mit dem Schließen des Tabs.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Widerruf stoppen wir den Pixel, entfernen die erreichbaren Cookies „_fbp“ und „_fbc“ auf unserer Domain und laden die Seite ohne Pixel neu.

6. Vorhandene Kampagnenparameter

Vorhandene UTM-Parameter der gerade geöffneten Bewerbungsseite können als Kontext mit der Bewerbung übermittelt werden. Ohne Marketing-Einwilligung werden sie dafür nicht separat im Browser gespeichert und nicht auf andere Seiten übernommen.

Nur bei Marketing-Einwilligung speichert „heinmueller:campaign-attribution“ im Session Storage die zuletzt tatsächlich vorhandenen Werte für utm_source, utm_medium, utm_campaign, utm_content, utm_term und utm_id. Die Speicherung ermöglicht die Zuordnung nach einem Seitenwechsel, endet mit dem Schließen des Tabs und wird beim Widerruf gelöscht. Sie enthält keine Formularantworten oder Unterlagen.

Fehlen tatsächliche Kampagnenparameter, erfinden wir keine Zuordnung und leiten keine aus einer Herkunftsseite ab. Einzelheiten zu den Empfängern einer Bewerbung findest du in der Datenschutzerklärung.

7. Auswahl ändern oder widerrufen

Du kannst externe Medien, Statistik und Marketing im Einwilligungsdialog getrennt erlauben oder ablehnen. Beide Möglichkeiten sind gleichwertig erreichbar. Über „Cookie-Einstellungen“ im Footer kannst du die Auswahl jederzeit erneut öffnen und mit Wirkung für die Zukunft ändern.

Zusätzlich kannst du Cookies und lokale Speicherwerte in den Einstellungen deines Browsers anzeigen und löschen. Wenn du technisch notwendige Speicherung blockierst oder löschst, kann der Einwilligungsdialog bei einem späteren Besuch erneut erscheinen.

8. Weitere Informationen

Weitere Angaben zu Verantwortlichem, Empfängern, internationalen Übermittlungen und deinen Datenschutzrechten findest du in unserer Datenschutzerklärung.